博客

一线开发者真实使用Cursor一年的踩坑经验：上下文窗口谎言、代码审查盲区、Tab补全陷阱，以及真正好用的场景和配置建议。

从原型到生产，RAG系统的10个关键坑：中文向量模型选择、Chunk Size调优、Hybrid Search、Prompt Injection防御、文档版本同步等实战经验。

我用 Cursor 写了三个月代码，说说真实感受。Cursor 能提升生产力，但没那么神。有爽点也有坑，适合用来写样板代码、快速原型验证，但不适合写核心业务逻辑。

去年我做了一个 RAG 系统，从原型到上线，踩了一堆坑。文档切分、向量检索、LLM 脑补答案、文档更新、成本失控，每个环节都有坑。分享实战经验，让后来人少走弯路。

分享几个实际项目中用过的 TypeScript 类型技巧，从路径访问类型到动态表单验证，结合代码示例讲清楚每个场景的踩坑经验。

XSS 是最容易出问题的 Web 漏洞类型，聊聊代码审计中的高频失误场景，以及真正的纵深防御分层方案。